Міністерство надзвичайних ситуацій України Львівський державний університет безпеки життєдіяльності Кафедра Управління інформаційною безпекою Лабораторна робота №3 з методів та засобів захисту інформації на тему: «Сканери портів. UDP_Scan та IP Scanner.» 1. Вступ Веб-сканери вразливостей - це програмні засоби, що служать для здійснення діагностики та моніторингу мережевих комп'ютерів. Такі програми дозволяють сканувати мережі, комп'ютери та програми для виявлення можливих проблем у системі безпеки. Хороший веб-сканер вразливостей не тільки оцінює, але і усуває слабкі місця, які можуть використовувати зловмисники - хакери, шахраї або віртуальні хулігани. Веб-сканери вразливостей діляться на сканери портів, сканери, що досліджують топологію комп'ютерної мережі, сканери, що досліджують уразливості мережевих сервісів, мережеві черв'яки і CGI-сканери, які допомагають знайти вразливі скрипти. Сканер - утиліта з двома кінцями. З одного боку, веб-сканер вразливостей може працювати на вашому боці і під вашим керівництвом, виявляючи недоліки вашої ж робочої системи. З іншого боку, існують і шкідливі сканери. Як правило, робота веб-сканера уразливостей починається з моніторингу активних IP-адрес і портів, аналізу запущених додатків і операційної системи. Потім веб-сканер вразливостей аналізує дані і визначає рівень потенційного втручання в ОС або конкретний додаток. На основі цих даних складається звіт про безпеку комп'ютера або всієї мережі. Однак шкідливий веб-сканер на цьому не зупиняється - він використовує отримані дані і викликає збій програми чи всієї системи, скориставшись знайденою "дірою". Якщо говорити про веб-середовище в цілому і її конкретних частинах, то, як правило, більшість таких "дір" - це наслідок некоректної роботи того чи іншого алгоритму фільтрації вхідних даних. При використанні веб-сканера вразливостей для свого комп'ютера необхідно пам'ятати, що найбільш повну картину про захищеність інфраструктури дозволяють отримати тільки комплексні методи аналізу. Втім, одного сканера для домашньої ЕОМ цілком достатньо. Сканер портів - програмний засіб, розроблений для пошуку хостів мережі, в яких відкриті потрібні порти. Ці програми зазвичай використовуються системними адміністраторами для перевірки безпеки їхньої мережі і зловмисниками для злому мережі. Може проводитись пошук як ряди відкритих портів на одному хості, так і одного визначеного порту на багатьох хостах. Останнє характерно для діяльності ряду мережевих черв'яків. 2. Служби Udp_scan і netcatUdp_scan Для UDP-сканування, якого не виконує strobe, можливо скористатися утилітою udp_scan, яка з самого початку входила в пакет SATAN (Security Administrator Tool for Analyzing Networks), написаний Деном Фармер (Dan Farmer) і Вайетсом Венема (Wietse Venema) в 1995 р. . Втім сам пакет SATAN трохи застарів, що входять до його складу утиліти і раніше можливо застосовувати. Також, за адресою http://wwdsilx.wwdsi.com можливо отримати нову версію пакету SATAN, яка зараз називається SAINT. Незважаючи на наявність безлічі інших утиліт UDP-сканування, ми прийшли до висновку, що udp_scan - 1 з найбільш надійних утиліт, що дає можливість отримувати достовірні результати. Правда, потрібно заявити теж про те, що, незважаючи на високу міцність утиліти udp_scan, у неї є і 1 значний недолік. Ця тулза не може перешкоджати контратаці якогось з пакетів IDS, який обізнаний про методи, які використовуються в пакеті SATAN для сканування портів. Так, якщо сканування потрібно виконати більш потай, поішіте-яке інше засіб. Як правило за допомогою утиліти udp_scan перевіряються порти з номерами, меншими 1024, і окремі певні порти з величезними номерами. ; Tsunami] udp_scan 192.168.1.1 1-1024 -: 2: UNKNOWN: 5 3: UNKNOWN: 123: UNKNOWN: 135: UNKNOWN: Netcat Ще однією прекрасною утилітою є netcat (або nc), написана Хоббітом (Hobbit, hobbit@avian.org). Netcat може виконувати так чимало різних завдань, що була названа нами "швейцарським військовим ножем". Крім інших можливостей, про які ми ...